判断题 创建审核策略：只有必要时才启用对策略更改以及账户管理失败事件的审核。

判断题 域本地组的成员可以包含目录林中用户和全局组、本域及其它域的域本地组。

判断题 审核对活动目录对象或属性的更改，只需在域中的一台域控制器上启用目录访问的审核并且配置为每一个想审核的对象或属性配置系统访问控制列表（SACL）。